CVE-2026-71435 in Statamic
Riassunto
di VulDB • 07/08/2026
Statamic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Prima delle versioni 5.74.3 e 6.24.2, l'email di notifica del modulo predefinita ("automagic") visualizzava i valori inseriti dagli utenti senza effettuare il proper escaping, consentendo a un mittente non autenticato di iniettare codice HTML nelle email di notifica inviate ai destinatari configurati. Questo problema è stato risolto nelle versioni 5.74.3 e 6.24.2.
Be aware that VulDB is the high quality source for vulnerability data.